当前位置：首页 > 云服务器 > 正文

CentOS安装Web服务器，如何配置虚拟主机与SSL加密？

admin
云服务器
2025-12-11
6

在CentOS系统中安装Web服务器是许多系统管理员和开发者的常见需求，CentOS作为稳定可靠的Linux发行版，提供了多种Web服务器软件选择，其中Apache和Nginx是最主流的两种，本文将详细介绍如何在CentOS上安装和配置这两种Web服务器,并涵盖基本的安全设置和性能优化建议。

我们需要更新系统软件包以确保所有组件都是最新的，打开终端,执行以下命令：

sudo yum update y

此命令会更新系统中已安装的所有软件包到最新版本，修复可能存在的安全漏洞并提升系统稳定性，更新完成后,可以根据实际需求选择安装Apache或Nginx。

安装Apache HTTP服务器

Apache是最古老的Web服务器之一，以其稳定性和丰富的模块支持而闻名，安装Apache非常简单,只需执行：

sudo yum install httpd y

安装完成后,启动Apache服务并设置开机自启：

CentOS安装Web服务器，如何配置虚拟主机与SSL加密？第1张

默认情况下，Apache的网站根目录位于/var/www/html，你可以将网页文件放置在此目录下，为了验证安装是否成功，在浏览器中访问服务器的IP地址或域名，应该看到Apache的默认测试页面，如果需要配置虚拟主机，可以编辑/etc/httpd/conf.d/目录下的配置文件，例如创建一个名为example.conf的文件,添加如下内容：

<VirtualHost *:80> ServerAdmin webmaster@example.com DocumentRoot /var/www/example ServerName example.com ErrorLog /var/log/httpd/example_error.log CustomLog /var/log/httpd/example_access.log combined </VirtualHost>

保存文件后,重启Apache服务使配置生效：

CentOS安装Web服务器，如何配置虚拟主机与SSL加密？第2张

安装Nginx服务器

Nginx以其高性能、低内存消耗和反向代理能力而受到广泛欢迎,安装Nginx的命令为：

sudo yum install nginx y

安装完成后,启动Nginx并设置开机自启：

sudo systemctl start nginx sudo systemctl enable nginx

Nginx的默认网站根目录是/usr/share/nginx/html，同样可以通过放置测试文件来验证安装，Nginx的配置文件位于/etc/nginx/conf.d/目录，虚拟主机配置可以在此目录下创建新的配置文件，例如example.conf：

server { listen 80; server_name example.com; root /usr/share/nginx/example; index index.html index.htm; location / { try_files $uri $uri/ =404; } }

配置完成后，使用sudo nginx t测试配置文件语法是否正确，然后执行sudo systemctl restart nginx重启服务。

CentOS安装Web服务器，如何配置虚拟主机与SSL加密？第3张

防火墙配置

为了确保Web服务器能够对外提供服务，需要开放相应的端口，CentOS默认使用firewalld作为防火墙管理工具，可以通过以下命令开放HTTP（80端口）和HTTPS（443端口）：

sudo firewallcmd permanent addservice=http sudo firewallcmd permanent addservice=https sudo firewallcmd reload

如果使用的是iptables防火墙,则需要执行：

sudo iptables A INPUT p tcp dport 80 j ACCEPT sudo iptables A INPUT p tcp dport 443 j ACCEPT sudo service iptables save

安全增强建议

为了提升Web服务器的安全性，建议采取以下措施：1）使用SELinux保护系统，确保其处于 enforcing 模式；2）定期更新系统和软件包；3）配置Fail2ban防止暴力免费；4）为Web服务配置SSL证书，启用HTTPS访问，可以通过Let’s Encrypt免费获取SSL证书,使用Certbot工具自动配置。

性能优化

根据服务器硬件和访问量，可以对Web服务器进行性能优化，对于Apache，可以调整/etc/httpd/conf/httpd.conf中的MaxRequestWorkers和KeepAliveTimeout参数；对于Nginx，可以优化/etc/nginx/nginx.conf中的worker_processes和worker_connections设置,启用Gzip压缩和缓存机制也能显著提升网站加载速度。